Lange Zeit herrschte der Irrglaube, dass eine strenge Passwortrichtlinie in Unternehmen die Sicherheit gegen unerlaubten Zugriff erhöht. In den meisten Unternehmen mit Activ-Directorys sind die Passwortrichtlinien vor langer Zeit eingerichtet worden und seit dem nicht mehr verändert worden.